Kjo politikë shpjegon si [EMRI LIGJOR] („SweetSpot Travel”, „ne”) mbledh, përdor dhe mbron të dhënat tuaja personale kur përdorni faqen tonë, na kontaktoni, rezervoni një udhëtim, abonoheni në newsletter ose përdorni asistentin tonë AI.
Ne i përpunojmë të dhënat në përputhje me Ligjin nr. 124/2024 „Për mbrojtjen e të dhënave personale” të Republikës së Shqipërisë dhe, kur zbatohet, me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).
1. Kush është kontrolluesi i të dhënave
- Emri ligjor: [EMRI LIGJOR]
- NIPT: [NIPT]
- Licenca e agjencisë turistike: [NR. LICENCËS]
- Adresa: Tiranë, Shqipëri
- Email: [email protected]
- Telefon: [TELEFONI]
- Personi kontaktues për mbrojtjen e të dhënave: [EMRI / ROLI I PERSONIT KONTAKTUES]
2. Çfarë të dhënash mbledhim
Kërkesat për rezervim. Emri dhe mbiemri, email-i, numri i telefonit/WhatsApp, turi dhe data e zgjedhur, numri i udhëtarëve (të rritur/fëmijë), qyteti i nisjes, mesazhi juaj dhe pëlqimi i dhënë. Për rezervimet e konfirmuara mund t’ju kërkojmë edhe të dhëna të udhëtarëve (p.sh. datëlindje, numër pasaporte) që kërkohen nga linjat ajrore, hotelet ose autoritetet.
Formulari i kontaktit. Emri, email-i, telefoni (nëse e jepni), subjekti dhe mesazhi.
Newsletter-i. Email-i, emri (nëse e jepni), burimi i abonimit (p.sh. dritarja ose footer-i), data, ora dhe teksti i pëlqimit, si dhe konfirmimi me email (double opt-in).
Asistenti AI. Mesazhet që shkruani në bisedë, përgjigjet e asistentit, faqja nga e keni hapur dhe, nëse i jepni vetë, emri, email-i ose telefoni për t’ju kontaktuar ekipi ynë. Ju lutemi mos ndani të dhëna karte, pasaporte apo të dhëna të tjera të ndjeshme në bisedë.
Të dhëna teknike dhe cookies. Adresa IP (e përpunuar për siguri dhe për të parandaluar abuzimet), lloji i shfletuesit dhe pajisjes, faqet e vizituara. Cookies analitike (Google Analytics) vendosen vetëm pasi jepni pëlqimin në banerin e cookies.
3. Për çfarë qëllimi dhe mbi çfarë baze ligjore
| Qëllimi | Baza ligjore |
|---|---|
| Përgjigje ndaj kërkesave për rezervim dhe organizimi i udhëtimit | Hapat para lidhjes së kontratës dhe zbatimi i kontratës |
| Përgjigje ndaj mesazheve të kontaktit | Interesi ynë i ligjshëm për t’ju përgjigjur / hapat para kontratës |
| Dërgimi i newsletter-it dhe ofertave | Pëlqimi juaj (mund ta tërhiqni në çdo kohë) |
| Asistenti AI (përgjigje, kërkim turesh, kalim te një agjent) | Pëlqimi juaj duke e përdorur atë / hapat para kontratës |
| Statistikat e vizitave (Google Analytics) | Pëlqimi juaj në banerin e cookies |
| Kontabiliteti, faturimi dhe detyrimet ligjore | Detyrim ligjor |
| Siguria e faqes dhe parandalimi i abuzimeve | Interesi ynë i ligjshëm |
4. Kujt ua japim të dhënat (përpunuesit)
Ne nuk i shesim të dhënat tuaja. I ndajmë vetëm me ofrues shërbimesh që na ndihmojnë të funksionojmë, sipas marrëveshjeve për përpunimin e të dhënave:
- Supabase — baza e të dhënave dhe hostimi i backend-it (rajoni i serverit: [RAJONI I SERVERIT SUPABASE]).
- SendMailOS — dërgimi i email-eve (konfirmime, përgjigje, newsletter).
- Google Analytics (Google Ireland Ltd / Google LLC) — statistika vizitash, vetëm me pëlqimin tuaj.
- OpenAI — modeli i inteligjencës artificiale që gjeneron përgjigjet e asistentit AI. Mesazhet e bisedës i dërgohen OpenAI për t’u përpunuar.
- MediaOS — ruajtja dhe shpërndarja e imazheve të faqes (e hostuar nga ne në [OFRUESI I HOSTIMIT]).
- Ofruesi i hostimit të faqes: [OFRUESI I HOSTIMIT].
- Partnerët e udhëtimit (linja ajrore, hotele, transportues, sigurues) — vetëm të dhënat e nevojshme për rezervimin tuaj të konfirmuar.
- Autoritetet, kur na kërkohet me ligj.
Disa nga këta ofrues mund t’i përpunojnë të dhënat jashtë Shqipërisë ose BE-së (p.sh. në SHBA). Në këto raste mbështetemi në garancitë e parashikuara nga ligji, si klauzolat standarde kontraktuale. [KONFIRMONI GARANCITË PËR TRANSFERIMET NDËRKOMBËTARE]
5. Sa kohë i ruajmë
- Kërkesat për rezervim dhe rezervimet: [X VJET] pas përfundimit të udhëtimit (për detyrime kontabël dhe tatimore).
- Mesazhet e kontaktit: [X MUAJ] pas përgjigjes së fundit.
- Newsletter-i: derisa të çabonoheni; pas kësaj ruajmë vetëm email-in dhe datën e çabonimit për të respektuar zgjedhjen tuaj.
- Bisedat me asistentin AI: 180 ditë, pastaj fshihen automatikisht.
- Të dhënat e Google Analytics: [2 / 14 MUAJ] (sipas cilësimit në Google Analytics).
- Zgjedhja juaj për cookies: 12 muaj.
6. Cookies
- Të domosdoshme: ruajnë zgjedhjen tuaj për cookies dhe cilësime bazë të faqes (p.sh. nëse e keni mbyllur dritaren e newsletter-it). Nuk kërkojnë pëlqim.
- Analitike (Google Analytics: _ga, ga*): na tregojnë si përdoret faqja. Vendosen vetëm nëse zgjidhni „Prano të gjitha” ose i aktivizoni te „Preferencat”. Mund të qëndrojnë deri në 2 vjet.
Mund ta ndryshoni zgjedhjen në çdo kohë nga lidhja „Cilësimet e cookies” në fund të çdo faqeje.
7. Të drejtat tuaja
Ju keni të drejtë:
- të kërkoni informim dhe akses në të dhënat që mbajmë për ju;
- të kërkoni korrigjimin e të dhënave të pasakta;
- të kërkoni fshirjen e të dhënave;
- të kërkoni kufizimin e përpunimit;
- të kundërshtoni përpunimin e bazuar në interesin e ligjshëm dhe marketingun e drejtpërdrejtë;
- të kërkoni transferueshmërinë e të dhënave që na keni dhënë;
- të tërhiqni pëlqimin në çdo kohë (pa ndikuar në ligjshmërinë e përpunimit të mëparshëm);
- të mos jeni subjekt i një vendimi të bazuar vetëm në përpunim të automatizuar që ju prek ndjeshëm — asistenti AI nuk merr vendime për rezervimet, këto i konfirmon gjithmonë ekipi ynë.
Si t’i ushtroni: na shkruani në [email protected] ose na kontaktoni në [TELEFONI]. Mund t’ju kërkojmë të verifikoni identitetin. Do t’ju përgjigjemi pa vonesë dhe jo më vonë se [AFATI I PËRGJIGJES, P.SH. 30 DITË]. Për t’u çabonuar nga newsletter-i përdorni lidhjen në fund të çdo email-i.
8. Ankesat
Nëse mendoni se të dhënat tuaja përpunohen në kundërshtim me ligjin, mund të paraqisni ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP) — idp.al. Nëse jetoni në BE, mund t’i drejtoheni edhe autoritetit mbikëqyrës të vendit tuaj. Ju inkurajojmë të na kontaktoni fillimisht, që ta zgjidhim bashkë.
9. Fëmijët
Shërbimet tona u drejtohen personave mbi 18 vjeç. Të dhënat e fëmijëve që udhëtojnë i marrim vetëm nga prindi ose kujdestari që bën rezervimin.
10. Ndryshimet
Mund ta përditësojmë këtë politikë. Data e përditësimit të fundit shfaqet në krye të faqes.